我最近也在用 AI 做旧项目迁移，感觉真不能一次让它改太多。现在都是拆成小任务，限制修改范围，做完先看 diff 再跑测试。不然它顺手改了公共代码，后面更难收拾

权限还是别全放开。我一般会禁掉 reset、clean、批量删除这类操作，重要目录也尽量只读。光在提示词里写“不要乱删”感觉不太保险，最好再加权限限制或 worktree 隔离。